KubeSphere 平台整合多样化云原生网关的设计.pdf

KubeSphere平台整合多样

化云原⽣⽹关的设计

2024云原生KubeSphere论坛整理（公开）

魏泓⾈

⻘云科技⾼级研发⼯程师

⼀、云原⽣⽹关简介

⽬录⼆、KubeSphere集成⽹关的演进过程

2024云原生KubeSphere论坛整理（公开）

三、整合多样化云原⽣⽹关的设计

四、总结

云原⽣⽹关简介

•基于云原⽣技术栈发展⽽来

•解决K8s集群内服务对外暴露的问题

2024云原生KubeSphere论坛整理（公开）

•遵循IngressAPI,K8sGatewayAPI规范

常⻅的有：Ingress-NGINX、APISIXIngressController、

KongIngressController等

KubeSphere集成⽹关的演进过程

v1.0-v3.1v3.2-v3.xv4.0+

Loremipsumdolorsitamet,consecteturLoremipsumdolorsitamet,consecteturLoremipsumdolorsitamet,

adipisicingelitadipisicingelitconsecteturadipisicingelit

功能：•只⽀持项⽬⽹关

•在API中处理，通过设定的svcdeploy模板来部署NginxIngress⽹关

实现：2024云原生KubeSphere论坛整理（公开）

优点：•实现简单

不⾜：•只⽀持⽹关最基础的功能

•命令式API

KubeSphere集成⽹关的演进过程

v1.0-v3.1v3.2-v3.xv4.0+

Loremipsumdolorsitamet,consecteturLoremipsumdolorsitamet,consecteturLoremipsumdolorsitamet,

adipisicingelitadipisicingelitconsecteturadipisicingelit

功能：•⽀持项⽬⽹关、集群⽹关

•集成⽹关监控、⽇志

•抽象出GatewayCRD托管⽹关配置，⽤helmcontroller安装部署

实现：2024云原生KubeSphere论坛整理（公开）

NginxIngress⽹关

优点：•功能更丰富

•设计实现更符合云原⽣特点

不⾜：•只⽀持使⽤Ingress-NGINX，使得⽹关选择较为封闭

•⽹关配置在设计上存在较⾼耦合，增减配置项得调整代码

•⽹关资源控制⽅式单⼀且有⼀定强制性案

整合多样化云原⽣⽹关的设计

2024云原生KubeSphere论坛整理（公开）

整合多样化云原⽣⽹关的设计

权限上的考虑：

2024云原生KubeSphere论坛整理（公开）

引用自GatewayK8sAPI(gateway